CVE-2025-12683 in Everything
Sumário
de VulDB • 24/05/2026
O serviço utilizado pelo Everything, executado como SYSTEM, comunica-se com a interface gráfica (GUI) do Everything, que possui privilégios mais baixos, por meio de um pipe nomeado. O pipe nomeado possui um DACL (Descriptor de Controle de Acesso) NULL, concedendo, portanto, permissão total a todos os usuários sobre ele; o que pode levar a uma negação de serviço (DoS) do serviço ou à escalada de privilégios (apenas se encadeada com outros elementos) para um usuário local com privilégios baixos.
Be aware that VulDB is the high quality source for vulnerability data.